VPN & Edimax router => Error 619: connection lost

[MEluZíNa]

Zdravim,

mam tu mensi problemek s wifi-routerem (myslim, ze je to WB6114b) a pripojenim se do prace pres VPN. Kdyz se chci pripojit, tak mi to hodi chybu 619: "Pripojeni ke vzdalenemu pocitaci nelze vytvorit. Port pro toto pripojeni byl uzavren."

Kdyz si ovsem na routeru nastavim presmerovani portu 1723 na svuj pc/nb tak to funguje ok.

Kdyz jsem to same zkousel na ekonomce, tak jsem se bez problemu pripojil(tam je taky NAT).

Problem si myslim, ze musi byt v tom routeru.

Mate s tim nejake zkusenosti? Dik

PS: chtel bych mi zaroven pripojen notebook i PC pres vpnku a nechci si na PC vytvaret nejaky dalsi routovani...

[Paolo]

Zdravim,

mam tu mensi problemek s wifi-routerem (myslim, ze je to WB6114b) a pripojenim se do prace pres VPN. Kdyz se chci pripojit, tak mi to hodi chybu 619: "Pripojeni ke vzdalenemu pocitaci nelze vytvorit. Port pro toto pripojeni byl uzavren."

Kdyz si ovsem na routeru nastavim presmerovani portu 1723 na svuj pc/nb tak to funguje ok.

Kdyz jsem to same zkousel na ekonomce, tak jsem se bez problemu pripojil(tam je taky NAT).

Problem si myslim, ze musi byt v tom routeru.

Mate s tim nejake zkusenosti? Dik

PS: chtel bych mi zaroven pripojen notebook i PC pres vpnku a nechci si na PC vytvaret nejaky dalsi routovani...

Pro upřesnění situace:
máte někde v práci VPN server (asi Microsoftí).

Když jsi doma a jsi připojen k internetu přes wifi-router Edimax, tak se Ti nedaří se k tomuto serveru připojit ani z PC ani z notebooku, ale jakmile nastavíš doma přesměrování portu 1723 z venku dovnitř, tak už se jde připojit ale jen z toho počítače na který je port 1723 z venku přesměrován.

Zkoušel jsi se připojit na VPNku z nějaké jiné sítě (asi ekonomická škola) a od tam to jde bez problémů.

Je to tak?

Jestli jo, tak se připoj z jednoho stroje do VPNky a pak na příkazovém řádku dej

netstat -n -a

a zkopíruj to sem, samo, že jestli necheš zveřejňovat všem, na jakou IP adresuse připojuješ, tak ji/je uprav na jiné, nebo nahraď xxx.

[MEluZíNa]

Presne tak, jen ten server je spis linux.

C:\>netstat -n -a

Aktivní připojení

  Proto  Místní adresa          Cizí adresa            Stav
  TCP    0.0.0.0:135            0.0.0.0:0              NASLOUCHÁNÍ
  TCP    0.0.0.0:445            0.0.0.0:0              NASLOUCHÁNÍ
  TCP    0.0.0.0:902            0.0.0.0:0              NASLOUCHÁNÍ
  TCP    0.0.0.0:912            0.0.0.0:0              NASLOUCHÁNÍ
  TCP    0.0.0.0:1723           0.0.0.0:0              NASLOUCHÁNÍ
  TCP    127.0.0.1:1025         127.0.0.1:912          TIME_WAIT
  TCP    127.0.0.1:1026         127.0.0.1:912          TIME_WAIT
  TCP    127.0.0.1:1030         0.0.0.0:0              NASLOUCHÁNÍ
  TCP    192.168.0.1:139        0.0.0.0:0              NASLOUCHÁNÍ
  TCP    192.168.2.101:139      0.0.0.0:0              NASLOUCHÁNÍ
  TCP    192.168.2.101:1036     192.168.2.4:139        TIME_WAIT
  TCP    192.168.2.101:1037     192.168.2.4:445        TIME_WAIT
  TCP    192.168.2.101:1041     192.168.2.4:139        TIME_WAIT
  TCP    192.168.2.101:1042     192.168.2.4:139        TIME_WAIT
  TCP    192.168.2.101:1043     192.168.2.4:445        TIME_WAIT
  TCP    192.168.2.101:1047     192.168.2.4:139        TIME_WAIT
  TCP    192.168.2.101:1048     x.x.x.x:1723     NAVÁZÁNO
  TCP    192.168.2.101:1049     192.168.2.4:139        TIME_WAIT
  TCP    192.168.159.1:139      0.0.0.0:0              NASLOUCHÁNÍ
  UDP    0.0.0.0:445            *:*
  UDP    0.0.0.0:500            *:*
  UDP    0.0.0.0:1034           *:*
  UDP    0.0.0.0:4500           *:*
  UDP    127.0.0.1:123          *:*
  UDP    127.0.0.1:1900         *:*
  UDP    192.168.0.1:123        *:*
  UDP    192.168.0.1:137        *:*
  UDP    192.168.0.1:138        *:*
  UDP    192.168.0.1:1900       *:*
  UDP    192.168.2.101:123      *:*
  UDP    192.168.2.101:137      *:*
  UDP    192.168.2.101:138      *:*
  UDP    192.168.2.101:1900     *:*
  UDP    192.168.159.1:123      *:*
  UDP    192.168.159.1:137      *:*
  UDP    192.168.159.1:138      *:*
  UDP    192.168.159.1:1900     *:*

[Paolo]

Hledal jsem na stránkách Edimaxu, ale toto označení nemají u žádného produku.

Myslel jsem si to, ale chtěl jsem mít jistotu, že se VPNka navazuje z jiného odchozího portu než z 1723 a tak to přesměrování dovnitř na to nemůže mít žádný vliv. Jedinné co mě napadá je, že při směrování portu 1723 přidává router automaticky pravidlo pro protokol gre (číslo 47).

Koukni na ten router a napiš co je to přesně za typ a podívej se, jestli se v něm nedá povolit protokol podle čísla.

Jestli máš možnost nechat udělat tcpdump na tom linuxu v práci, tak by to mohlo pomoct v hledání příčiny.

[MEluZíNa]

Tak je to BR-6104Wb, nejak jsem si pomichal pismenka

Cislo portu pri presmerovani zadat mohu(takle jsem i nastavil port 1723).

Na serveru prikaz tcpdump neni. Co by to melo vypsat?

Zkusil jsem tam spustit:

login@~$ netstat -na | grep "moje_ip"
tcp        0      0 server:1723      moje_ip:1128       ESTABLISHED
tcp6       0     48 ::ffff:server:22 ::ffff:moje_ip:33798 ESTABLISHED
raw        0      0 server:47        moje_ip:*          1

Tedy vypsat vsechna spojeni ke me ze serveru.

[Paolo]

Prolezl jsem ten manuál zepředu dozadu a zezadu dopředu a nikde jsem nenašel povolování jiných protokolů než TCP a UDP.

Máš na obou strojích WinXP? Jestli jo, tak jako poslední pokus ještě můžeš zkusit zapnout podporu UPnP.

[MEluZíNa]

TCP a UDP neni protokol jako treba FTP, HTTP, ICQ etc.

FTP, HTTP, ICQ jsou protokoly postavene na protokolu TCP...

Na PC mam Vistu, na notebooku XPcka.
K cemu by mela pomoci podpora UPnP?

Myslim, ze chyba je v tom routeru - mala NAT tabulka? nebo neco takovyho. (bittorent ani zadny jiny svinstvo v siti ale neprovozuju.)

[Paolo]

TCP a UDP neni protokol jako treba FTP, HTTP, ICQ etc.

FTP, HTTP, ICQ jsou protokoly postavene na protokolu TCP...

Na PC mam Vistu, na notebooku XPcka.
K cemu by mela pomoci podpora UPnP?

Myslim, ze chyba je v tom routeru - mala NAT tabulka? nebo neco takovyho. (bittorent ani zadny jiny svinstvo v siti ale neprovozuju.)

Asi si nerozumíme, já mluvím i internetových protokolech na transportní vrstvě TCP, UDP, ICMP... ale ty o protokolech v aplikační (tedy vyšší) vrstvě. Hledal jsem nastavení pro protokol číslo 47 - GRE, který je používaný pro přenos dat v té tvé VPNce.

V návodu píší o UPnP na straně 63:
It allows to Enable or Disable UPnP feature here. After you enable the UPnP feature, all client systems that support UPnP, like Windows XP, can discover this router automatically and access the Internet through this router without any configuration. The NAT Traversal function provided by UPnP can let applications that support UPnP smoothly connect to Internet sites without any incompatibility problem due to the NAPT port translation.

[HADES]

řeším aktuálně podobný problém, taky mi při pokusu o připojení na VPN která běží na routeru Edimax BR-6304WG zahlásí chybu 619. Router je na linuxové bázi, v syslogu je hláška
Nov 28 18:13:46 pptpd[28647]: CTRL: Got a SET LINK INFO packet with standard ACCMs
Nov 28 18:13:46 pppd[28648]: but I couldn't find any suitable secret (password) for it to use to do so.
Nov 28 18:13:46 pptpd[28647]: GRE: read(fd=4,buffer=10000500,len=8196) from PTY failed: status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs
pomohlo vám teda zapnutí uPNP? toto bych totiž dělal nerad, nedaří se mi potom připojit komunikátorem na WiFi routeru

[MEluZíNa]

Nikoli, na Edimaxu jsem musel presmerovat port 1723 na svuj PC.

Ted mam novy router (Asus 520gc) a tam stacilo povolit firewall(bez pravidel, asi proste jen spustit naky modul v tom routeru). A tedy si myslim, ze i ten Edimax proste chtel neco obdobneho zapnout...